Agent AI chcą zarządzać twoim portfelem kryptowalutowym, ale czy to bezpieczne?

Agentic AI prawdopodobnie zrewolucjonizuje sposób, w jaki użytkownicy wchodzą w interakcje ze swoimi portfelami kryptowalutowymi w przyszłości — szczególnie w zakresie handlu i płatności. Chociaż według przedstawicieli branży AI i blockchain może to być bezpieczne, nie obejdzie się również bez nowego zestawu zagrożeń.

W zeszłym tygodniu giełda kryptowalut Coinbase ogłosiła swoje nowe narzędzie, Payments MCP, które umożliwia agentom AI dostęp do tych samych narzędzi finansowych onchain, z których korzystają ludzie.

Ogłaszamy Payments MCP, najprostszy sposób dla agentów AI na wejście onchain przez x402. 🚀

Pozwala modelom LLM takim jak Claude, Gemini i ChatGPT uzyskać dostęp do narzędzi onchain, takich jak portfele, onramp i płatności, bez konieczności używania klucza API. 🧵 pic.twitter.com/MSnIaecx0O

— Coinbase Developer Platform🛡️ (@CoinbaseDev) October 22, 2025

Według Coinbase Developer Platform, gdy narzędzie zostanie sparowane z LLM, takim jak Claude, Gemini czy Codex, umożliwia im autonomiczny dostęp do portfeli kryptowalutowych i dokonywanie płatności.

Agenci AI zasilani przez Payments MCP mogą płacić, obliczać, pobierać dane za paywallem, dawać napiwki twórcom i zarządzać określonymi operacjami biznesowymi za pośrednictwem protokołu x402, otwartego, natywnego dla sieci protokołu płatności, który umożliwia natychmiastowe płatności stablecoinami, według Coinbase Developer Platform.

„To oznacza nową fazę agenticznego handlu, w której agenci AI mogą działać w globalnej gospodarce” – powiedziała platforma rozwojowa Coinbase.

Agentic AI w krypto może być bezpieczne

Aaron Ratcliff, lider ds. atrybucji w firmie zajmującej się analizą blockchain Merkle Science, powiedział Cointelegraph, że z punktu widzenia bezpieczeństwa, przyznanie agentowi AI dostępu do twojego portfela dodaje warstwę zaufania do czegoś, co zostało zaprojektowane jako bez-zaufaniowe.

Może być bezpieczne, jeśli system jest poprawnie zbudowany, ale Ratcliff twierdzi, że „bezpieczeństwo” ostatecznie zależy od użytkownika kryptowalut.

„Bezpieczne użycie zależy od użytkowników, którzy rozumieją, jak zadawać polecenia, oraz od AI, które pobiera dane z blockchaina bez halucynacji. Zależy to także od bezpieczeństwa danych handlowych; jeśli dane handlowe wyciekną, szkody są oczywiste.”

AI w twoim portfelu może zwiększyć ryzyko bezpieczeństwa

W kwietniowej ankiecie przeprowadzonej przez agregator danych kryptowalutowych CoinGecko wśród 2 632 użytkowników kryptowalut, większość użytkowników czuje się komfortowo, pozwalając AI handlować w ich imieniu; 87% zadeklarowało, że pozwoliłoby agentom AI zarządzać przynajmniej jedną dziesiątą swojego portfela kryptowalutowego.

Ratcliff powiedział, że istnieją pewne zagrożenia bezpieczeństwa, które mogą zostać wykorzystane przez złych aktorów, jeśli AI jest używane w portfelu. Wstrzyknięcie polecenia lub instrukcji może pozwolić komuś przejąć system.

Atak typu man-in-the-middle, w którym haker wstawia się pomiędzy podmioty w kanale komunikacyjnym, aby ukraść dane, może również przekierować transakcje.

„AI może również wchodzić w interakcje z tokenami scamowymi, przeoczyć honeypoty lub rug-pulle, albo tak źle obsłużyć slippage, że spali środki użytkowników” – dodał Ratcliff.

„Chciałbym dowodu, że AI potrafi wykryć front-running, stosować limity slippage, rozpoznawać scam tokeny i audytować kontrakty w czasie rzeczywistym przed dokonaniem transakcji. Powinno także izolować polecenia, zapobiegać wstrzyknięciom i blokować dostęp typu man-in-the-middle.”

Jednocześnie Ratcliff uważa, że luki w zgodności mogą prowadzić do problemów, takich jak brak kontroli uniemożliwiających AI wysyłanie środków na adresy lub giełdy objęte sankcjami.

Nawet jeśli AI ma zabezpieczenia, nadal zwracaj uwagę

W rozmowie z Cointelegraph, Sean Ren, współzałożyciel platformy blockchain natywnej dla AI Sahara AI, stwierdził, że w przypadku Coinbase narzędzie giełdy wykorzystuje protokoły kontekstu modelu, „które są złotym standardem bezpieczeństwa, jeśli są poprawnie skonfigurowane”.

„Zasadniczo działają one jako strażnik pomiędzy modelem AI a twoim portfelem. Agent może wykonywać tylko określone, zatwierdzone działania — takie jak sprawdzanie salda lub przygotowywanie płatności do twojego potwierdzenia — zamiast swobodnie przesyłać środki lub zmieniać ustawienia portfela” – powiedział.

„Te działania są ograniczone z założenia, więc nawet jeśli ktoś spróbuje oszukać AI poprzez wstrzyknięcie polecenia, na przykład, nie może samodzielnie dokończyć transakcji” – dodał Ren.

Jednak Ren powiedział również, że bezpieczniejsze nie oznacza niezawodne, a użytkownicy nadal muszą zwracać uwagę na to, co agent AI robi z ich portfelem.

„Użytkownicy nadal muszą być czujni, podwójnie sprawdzać, co zatwierdzają, i nigdy nie zakładać, że agent automatycznie robi właściwą rzecz. Nadal musisz przeglądać i podpisywać transakcje.”

To wciąż wczesny etap dla agentów AI

Brian Huang, współzałożyciel i CEO Glider, platformy do zarządzania portfelem kryptowalutowym zasilanej przez AI, powiedział Cointelegraph, że podstawowe funkcje, takie jak wysyłanie, zamiana i pożyczanie, to świetny punkt wyjścia dla agentów, ale to wciąż wczesny etap w tej dziedzinie.

„To są proste działania, które można wykonać jednym kliknięciem — nie prosisz przecież ChatGPT, by wysłał pieniądze twoim znajomym przez Venmo, prawda? Wiele z tych działań trwa dłużej z agentami” – powiedział.

„Agenci, w przeciwieństwie do tego, są bardziej jak asystenci, wszyscy wiemy, że DeFi jest zbyt skomplikowane, by w nim uczestniczyć. Ci agenci mogą pomóc użytkownikom w onboardingu i przeprowadzić ich przez cały proces.”

Huang przewiduje, że bardziej zaawansowane działania, takie jak zarządzanie portfelem, rebalansowanie i spersonalizowane doradztwo finansowe, prawdopodobnie pojawią się w przyszłości i będą bardziej efektywnymi przypadkami użycia.

„Personalizacja, jaką mogą zapewnić agenci, liczba zmiennych, które mogą uwzględnić, jest znacznie większa niż to, co może zaoferować jakikolwiek człowiek” – powiedział.